Django框架9

Posted 2021-03-16 godlover

目录

• Django框架9
• 1.django请求生命周期流程图
• 2.django中间件
• 3.csrf跨站请求伪造
• 4.auth认证模块
• 5.BBS表设计

Django框架9

---

1.django请求生命周期流程图

2.django中间件

它是django的门户

只要是全局相关的功能，都应该考虑是用django中间件来帮你完成

? 全局用户身份校验

? 全局用户访问频率校验

? 用户访问的黑名单

? 用户访问的白名单

django默认的七个中间件

        MIDDLEWARE = [
        'django.middleware.security.SecurityMiddleware',
        'django.contrib.sessions.middleware.SessionMiddleware',
        'django.middleware.common.CommonMiddleware',
        'django.middleware.csrf.CsrfViewMiddleware',
        'django.contrib.auth.middleware.AuthenticationMiddleware',
        'django.contrib.messages.middleware.MessageMiddleware',
        'django.middleware.clickjacking.XFrameOptionsMiddleware',
    ]

django支持用户自定义中间件

class SessionMiddleware(MiddleWareMixin):
    def process_request(self, request):
    
    def process_response(self, request, response):
        
class CsrfViewMiddleware(MiddlewareMixin):
    def process_request(self, request):
    
    def process_view(self, request, callback, callback_args, callback_kwags):
    
    def process_respose(self, request, response):
        
           
        
class AuthentiactionMiddleware(MiddlewareMixin):
    def process_request(self, request)：
    
    

django运行用户自定义中间件并暴露给用户五个可以自定义的方法

? 掌握：
? process_request:

? 请求来的时候会按照配置文件中注册的中间件从上往下的顺序依次执行每一个中间件里面的process_request方法，如果没有直接跳过执行下一个

? 同级别返回 并不会全部执行process_response

? process_response:

? 响应走的时候会按照配置文件中注册的中间件从下往上的顺序依次执行每一个中间件里面的process_response方法，该方法必须要有两个形参，并且需要给形参response返回，如果你内部自己返回了HttPResponse对象，会将返回给用户浏览器的内容替换成你自己的

了解：
process_view

? 路由匹配成功执行视图函数之前触发

? process_template_response

? 视图函数返回的对象中必须要有render属性对应的render方法

def index(request):
    def render():
        return HttpResponse('你好啊')
    obj = HttpResopnse("index")
    obj.render = render
    return obj

? process_exception

? 当视图函数报错的时候自动触发

?

3.csrf跨站请求伪造

? 钓鱼网站

? 本质搭建一个跟正常网站一模一样的页面，用户在该页面上完成转账功能，转账的请求确实也是朝着正常网站的服务端提交，唯一不同在于收款账户人不同

? form表单如何通过crsf校验

? 你只需要在你的form表单内写一个

? {% csrf_token %}

ajax如何通过csrf校验

第一种方式 自己手动获取
data:{'username':'jason', 'csrfmiddlewaretoken':$('input[name="csrfmiddlewaretoken"]').val()}
第二种方式   利用模板语法
data:{'username':'jason','crsfmiddlewaretoken':'{{ csrf_token }}'}
第三种 通用方式 引入外部js文件   官网提供的方式
<% load static %>
<script src="{% static 'myset.js' %}"></script>
data: {'username': 'jason'}

csrf相关装饰器

? 当我们网站整体都校验csrf的时候，让某几个视图函数不校验

? 当我们网站整体都不校验crsf的时候， 让某几个视图函数校验

        from django.views.decorators.csrf import csrf_exempt, csrf_protect
        from django.views import View9
        from django.utils.decorators import method_decorator

        # @method_decorator(csrf_protect,name='post')  # 第二种指名道姓的给类中某个方法装
        # @method_decorator(csrf_exempt,name='post')  # csrf_exempt 第二种方式不行
        @method_decorator(csrf_exempt,name='dispatch')  # 可以！！！
        class MyHome(View):  # APIView
            # @method_decorator(csrf_protect)  # 第三种 类中所有的方法都装
            # @method_decorator(csrf_exempt)  # csrf_exempt 第三种方式可以
            def dispatch(self, request, *args, **kwargs):
                return super().dispatch(request,*args,**kwargs)

            def get(self,request):
                return HttpResponse('get')
            # @method_decorator(csrf_protect)  # 第一种方式
            # @method_decorator(csrf_exempt)  # csrf_exempt 第一种方式不行
            def post(self,request):
                return HttpResponse('post')

给cbv加装饰器 推荐使用模板method_decorator

我们自己写的装饰器和csrf_protect用法一致

唯独csrf_exempt是一个特例 只能给dispatch方法装

4.auth认证模块

? django用户相关的自带的功能模块 auth_user表

? 如何创建超级用户：

? createsupperuser

? 模块导入

? from django.contrib mport auth

? from django.contrib.auth.models import User

auth方法大全

? 1.创建用户

User.objects.create()   # 密码都是明文
User.objects.createuser()   # 创建普通用户
User.objects.createsuperuser()  # 创建超级用户，邮箱要给数据

? 2.校验用户名和密码是否正确

auth.authenticate(username=username,password=password) #密码和用户名两个一个都不能少
# 该方法当用户名和密码正确的时候返回用户对象 不正确返回none

? 3.保存用户登录状态

auth.login(request, user_obj)
# 这句执行完以后 request.user获取当前登录的用户对象

? 4.如何判断当前用户是否登录 以及如何获取当前登录用户对象

request.user.is_authenticcated()    # 判断是否登录
request.user    # 登录用户对象

? 5.校验用户是否登录

form django.contrib.auth.deorators import login_required
# 局部配置
@login_required(login_url='/login/')
def xxx(request):
    return HttpResponse('xxx页面')

# 全局配置
配置文件中写以下代码
LOGIN_URL = '/login/'
@login_required
def xxx(request):
    return HttpResponse('xxx页面')

如果两个都设置了，那么优先执行局部配置

? 6.修改密码

request.user.check_password(old_password)   # 校验原密码是否正确
request.User.set_password(new_pssword)
request.user.save()     # 一定要保存

? 7.注销功能

? auth.logout(request)

如何扩展auth_user表

1.利用一对一表关系

2.利用类的继承

            # 1 类的继承
            from django.contrib.auth.models import User,AbstractUser
            # Create your models here.
            class Userinfo(AbstractUser):
                phone = models.BigIntegerField()
                avatar = models.FileField()
                # 扩展的字段 尽量不要与原先表中的字段冲突
        
            # 2 配置文件
            AUTH_USER_MODEL = '应用名.表名'
            """
            django就会将userinfo表来替换auth_user表
            并且之前auth模块所有的功能不变 参照的也是userinfo表
            """

5.BBS表设计

用户表 
                继承auth_user表
                phone
                avatar
                register_time
            
            个人站点表
                站点名称
                
                站点标题
                
                站点样式
            
            文章分类表
                分类名
            
            文章标签表
                标签名
            
            文章表
                文章标题
                文章摘要
                文章详情
                创建日期
                
            
            点赞点踩表
                user          一对多用户
                article       一对多文章
                is_up         布尔值字段
                
            
            文章评论表
                user          一对多用户
                article       一对多文章
                content       普通字段
                create_time   评论日期
                
                parent  ForeginKey(to='文章评论表')
                parent  ForeginKey(to='self')
        
        
        根评论子评论